1162489 matches found
CVE-2024-29399
CVE-2024-29399 漏洞详情 概述 在 Savane v3.13 及更早版本中，上传文件缺乏验证可能导致权限提升。按照安装说明配置的 Web 服务器容易受到跨站脚本（XSS）攻击。在配置错误的 Web 服务器中，这可能导致远程代码执行（RCE）。 CWE 分类： CWE-434：危险类型文件的无限制上传 报告者： Ally Petitt 受影响产品： Savane 受影响版本： 3.13 及更早版本 验证步骤 1. 在浏览器中访问 /register/upload.php。 2. 上传恶意文件。根据 Web 服务器配置，该文件可以是（但不限于）HTML 或 PHP...
CVE-2025-55888
CVE-2025-55888 描述 在ARD的Ajax事务管理器端点中发现了一个跨站脚本XSS漏洞。攻击者可以拦截Ajax响应并在accountName字段中注入恶意JavaScript。该输入在渲染时未经过适当的清理或编码，导致脚本在用户浏览器上下文中执行。此漏洞可能导致会话劫持、Cookie窃取和其他恶意行为。 概念验证 Payload注入 漏洞截图 研究人员 tryon-dev...
Leantime-POC
Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 描述 在 Leantime 目标导向项目管理系统的 3.0.6 版本中发现了以下漏洞。 CVE-2024-27474 一个跨站请求伪造（CSRF）漏洞，触发后会创建并提升一个账户的权限至管理员角色。 CVE-2024-27476 一个 HTML 注入漏洞，允许攻击者通过 href 属性或锚标签向应用程序注入恶意 HTML 代码。在我的概念验证（POC）中，我利用它重定向“受害者”（也就是我自己）到一个攻击者控制的登录页面，在那里可能会窃取他们的凭据。...
CVE-2024-56115
CVE-2024-56115 建议描述 Amiro.CMS 7.8.4之前版本存在漏洞，原因在于未能采取措施中和特殊元素。该漏洞允许远程攻击者执行跨站脚本（XSS）攻击。 漏洞类型 CWE-78 | 对OS命令中使用的特殊元素的中和不正确（'OS命令注入'） 产品供应商 Amiro.CMS https://www.amiro.ru 受影响的产品代码库 Amiro.CMS – 7.8.4及更早版本 权限提升影响 是 供应商是否确认或承认该漏洞？ 是 发现者 合规控制团队 参考文献 https://www.amiro.ru...
CVE-2021-45745
CVE-2021-45745 漏洞标题：Bludit 3.13.1 - About 插件存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45745 CVSS：5.4 MEDIUM 参考链接： https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745 https://vulners.com/cve/CVE-2021-45745 描述： Bludit 3.13....
CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension
CMSmadesimple 存储型XSS漏洞 v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，本地攻击者可通过文件选择器菜单中的顶部目录字段注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入漏洞。文件选择器菜单中“顶部目录”字段的输入过滤不严，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 漏洞利用演示（POC）： 登录后台后，我们进入常规菜单下的“文件选择器扩展 - 顶部目录”部分。 编辑我们已创建的顶部目录菜单，可以看到可以在全局元数据字段中注入任意JavaScript代码。 XSS Payload...
CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting
A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...
CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting
A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...
CVE-2025-14340
XSS para la toma de control de la cuenta de administrador CVE-2025-14340 Una vulnerabilidad de Cross-Site Scripting en la interfaz REST de administración de Payara permite la ejecución de JavaScript controlado por el atacante, lo que provoca la toma de control de la cuenta de administrador. Esto ...
CVE-2023-42426
CVE ID: CVE-2023-42426 Tipo de Vulnerabilidad: Cross-Site Scripting Descripción: La vulnerabilidad de Cross-site scripting XSS en Froala Froala Editor v.4.1.1 permite a atacantes remotos ejecutar código arbitrario a través del parámetro 'Insertar enlace' en el componente 'Insertar imagen'. Pasos...
CVE-2026-10104-POC
CVE-2026-10104：Product Video Gallery for WooCommerce 存储型跨站脚本漏洞 摘要 详情| 值 ---|--- CVE 编号| CVE-2026-10104 插件| Product Video Gallery for WooCommerce 供应商| TechnoSoft Webs NikHiL Gadhiya 类型| 存储型跨站脚本（Stored Cross-Site Scripting, XSS） CWE| CWE-79 — 网页生成过程中输入未充分中和 CVSS 3.1| 4.4（中危） 受影响版本| ≤ 1.5.1.6 修复版本|...
CVE-2021-45744
CVE-2021-45744 漏洞标题：Bludit 3.13.1 - 标签字段存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45744 CVSS：5.4 中危 参考链接： https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 描述： Bludit 3.13.1...
CVE-2024-33111
CVE-2024-33111 D-Link DIR-845L 路由器版本 1.01KRb03 及以下通过 /htdocs/webinc/js/bscsmsinbox.php 存在跨站脚本（XSS）漏洞。 受影响组件 /htdocs/webinc/js/bscsmsinbox.php 技术细节 该漏洞是由于参数 $GET"Treturn" 缺乏过滤，在 bscsmsinbox.php 第 17 行代码中直接使用所致。 漏洞代码片段： var getTreturn = ''; 漏洞利用验证...
CVE-2024-40507
CVE-2024-40507 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMPersonnel.asmx 函数。 描述 ：未经身份验证的用户可以通过利用 openPetra v.2023.02 中 serverMPersonnel.asmx 函数的 XSS 漏洞，窃取已验证用户的 Cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40507 CVE 链接 ：https://vulners.com/cve/CVE-2024-4050...
CVE-2026-51565
CVE-2026-51565 Security Advisory for CVE-2026-51565 Description Cross-site scripting XSS vulnerability in Modules/Docs/DocsController.php in Milk admin =0.9.8 allows remote attackers to inject arbitrary web script or HTML via the action parameter in a crafted request Mitigation At the time of...
CVE-2023-46974
CVE-2023-46974 POC 描述 Best Courier Management System 中的跨站脚本漏洞 v.1.000 允许远程攻击者通过 精心构造的载荷传递给 URL 中的 page 参数来执行任意代码。 漏洞类型 跨站脚本攻击 XSS 产品供应商 https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 受影响的产品代码库 v 1.000 - 最佳快递管理系统 受影响的组件 所有 URL 攻击类型 远程 影响代码执行 true 攻击向量...
CVE-2026-36226
CVE-2026-36226：Advantech WebAccess/SCADA 创建新项目用户 XSS 概念验证 此仓库包含针对 CVE-2026-36226 的无害概念验证，该漏洞是 Advantech WebAccess/SCADA 8.0-2015.08.16 中的跨站脚本问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于您不拥有或未经明确许可测试的系统。 概述 Advantech WebAccess/SCADA 8.0-2015.08.16 在管理仪表盘的创建新项目用户组件中存在一个跨站脚本漏洞。decryption...
CVE-2026-105173
A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...
CVE-2026-105173 code-projects Human Resource Management Event Creation EventStore.php cross site scripting
A flaw has been found in code-projects Human Resource Management 1.0. This affects an unknown part of the file /humanresourcemanagementsystem/src/store/EventStore.php of the component Event Creation. Executing a manipulation of the argument eventSubject can lead to cross site scripting. The attac...